路由器IP访问列表怎么设置.docxVIP

PAGE PAGE # 路由器IP访问列表怎么设置 大家都对路由器有一定的了解，接下来 给大家介绍路由器IP访 问列表的设置。希望能帮到大家。 一、访问控列表的核心就是根据制定规则进行数据包的过滤， 防 止病毒包，扫描包，攻击包通过路由器去攻击网络，另外访问控制列 表还可以限制网络流量，防止不必要的数据包通过路由，提高宽带利 用率以及网络性能。 二、IP访问裤子列表的分类 1、标准访问控制列表：只能检查数据包的源地址。表号的范围 是：1-99 ,扩展后是 1300-1999 。 2、扩展访问控制列表：检查数据包的源地址与目的地址。根据 原网络，目的网络，子网掩码，主机的 IP地址决定数据包的过滤。 该列表还可以检查指定的协议以及端口号。表号范围是 100-199 , 扩展后是2000-2699 。 三、配置访问控制列表 1、依照这样的步骤进行：首先要建立控制列表，然后在配置过 滤准则和端口，最后是配置应用接口。 2、对于标准控制列表：语法格式为：access-list accessliast-number permit /deny source wildcard-mask( 这是访 问控制列表的通配符）。需要注意的是：标准呢访问控制列表仅仅检 查数据包的源地址。 四、首先是设置条件，然后是进入端口，最后accesslist-number in.一般的permit和deny是配合使用的，对于扩展访问控制列表： 语法 格式为 ： access-list access-list number permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand ,这里要注意 acl的语句的顺序。 五、使用IP access-list命令 1、首先在全局模式下： IP access-list extended/standerd access-list-number/name 。 2、在扩展或标准访问控制模式下： permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand 。 关于路由器访问列表的介绍我们就给大家说到这里了， 访问列表 最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别 主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、 源地址和网络协议及其端口的数据包过滤。